CVE-2025-55183-poc

CVE-2025-55183-poc – Divulgation du code source des fonctions serveur des composants React Server Next.js Ce dépôt contient des outils de détection pour une vulnérabilité de divulgation de code source dans Next.js React Server Components RSC / Server Actions , suivie sous l'identifiant...

React2Shell

🔐 React2Shell - Kit de RCE par Pollution RSC de Next.js Ce kit Python exploite la pollution de prototype des React Server Components RSC de Next.js + la chaîne de gadgets React.lazy-1 pour un accès RCE complet, incluant un shell interactif, un téléversement de fichier dropper PHP webshell, et une...

CVE-2025-55182-Terminal

Scanner de vulnérabilité Next.js RSC CVE-2025-66478 / CVE-2025-55182 Un outil de preuve de concept PoC léger et multi-threadé conçu pour détecter et démontrer la vulnérabilité d'exécution de code à distance RCE des React Server Components RSC de Next.js React2Shell. Cet outil permet à la fois la...

react2shell-scanner-rust

react2shell-scanner-rust Détecte les CVE-2025-55182 et CVE-2025-66478 dans les applications Next.js/RSC. Installation root@kitploit: cargo build --release Utilisation root@kitploit: ./scanner -u https://example.com ./scanner -l hosts.txt -t 20 -o results.json ./scanner -u https://example.com...

POC2-CVE-2025-55182

React2Shell Ultimate - Scanner CVE-2025-66478 Le scanner le plus complet pour la vulnérabilité d'exécution de code à distance RCE RSC de Next.js root@kitploit: ╔════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | || / || | | | | ║ ║ | | / / |/ | | / /\ | ' \ / ...

RSC-Scanner-POC

Scanner de divulgation du code source RSC Next.js Un scanner de sécurité pour détecter la CVE-2025-55183 - la vulnérabilité de divulgation du code source des composants serveur React RSC de Next.js. Description Ce scanner détecte la divulgation de code source dans les composants serveur React RSC...

CVE-2025-55183_POC

CVE-2025-55183 - Next.js RSC 서버 함수 소스 코드 노출 Next.js React Server ComponentsRSC의 소스 코드 노출 취약점입니다. 취약한 서버 함수로 전송된 악의적인 HTTP 요청은 인수가 문자열화될 때 모든 서버 함수의 소스 코드를 안전하지 않게 반환할 수 있습니다. 참고 작성자 : X/Twitter의 AndrewMohawk 실습 환경 설정 root@kitploit: git clone https://github.com/AndrewMohawk/RSC-sample-app.git cd...

Torito-R2S

Torito React2Shell Scanner & Exploit Tool CVE-2025-55182 / 66478 Scanner priorisant la détection pour cibles RSC Next.js avec mode optionnel de preuve de concept PoC confirm et d'exploitation/shell. À utiliser uniquement sur des systèmes que vous êtes autorisé à tester. Prérequis Python 3.9+ pip...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE 스캐너 Burp Suite 확장 Next.js / React Server Components RSC 원격 코드 실행 취약점 CVE-2025-55182 및 CVE-2025-66478을 탐지하는 고신뢰도 Burp Suite 확장입니다. 이 확장은 Searchlight Cyber 보안 연구팀이 발견한 탐지 로직을 구현합니다. RSC 스트림 내에서 undefined 객체에 대한 속성 접근 충돌을 유발하도록 특정 형태의 잘못된 multipart 요청을 전송합니다. 취약점 상세 CVE ID:...